كشفت تقارير تقنية حديثة عن ثغرة مقلقة في منصة كلود للذكاء الاصطناعي تسببت في تسريب مئات المحادثات الخاصة للمستخدمين وظهورها ضمن نتائج البحث العامة في محركات البحث العالمية مثل جوجل وبينج بشكل مفاجئ.
واكتشف مستخدمون أن الروابط التي يفترض أنها مشفرة أو مخفية لمحادثاتهم مع نموذج الذكاء الاصطناعي أصبحت متاحة للجميع بمجرد كتابة كلمات بحثية معينة مما عرض بيانات حساسة للكشف العلني أمام أي متصفح.
واضاف باحثون تقنيون أن هذه المحادثات تضمنت معلومات شخصية بالغة الخطورة منها نقاشات سياسية واجتماعية وحتى بيانات مالية خاصة بمحافظ العملات الرقمية التي يملكها المستخدمون مما يهدد أمنهم الرقمي بصورة مباشرة وفورية.
لماذا تظهر محادثاتك الشخصية في نتائج البحث؟
وبينت التحليلات التقنية أن السبب يكمن في خلل برمجي في آلية حماية الصفحات حيث لم تقم الشركة بوضع شيفرات منع الأرشفة في الروابط الفردية للمحادثات المتبادلة مما سمح لمحركات البحث بالزحف إليها.
وذكر خبراء البرمجيات أن محركات البحث مصممة بطبيعتها لأرشفة أي صفحة متاحة عبر الإنترنت وعند غياب تعليمات واضحة للمحرك بتجاهل تلك الصفحات فإنها تظهر تلقائيا في النتائج أمام ملايين المستخدمين حول العالم.
وأكدت الشركة المطورة أن الروابط لا تظهر إلا إذا قام المستخدم بمشاركتها بنفسه لكنها تجاهلت حقيقة أن غياب طبقات الحماية البرمجية جعلت الوصول لهذه الروابط ممكنا حتى دون مشاركة مباشرة من أصحابها.
خطوات عملية لتأمين خصوصيتك وحذف المحادثات المسربة
واوضحت التقارير أن الحل الفوري يكمن في الدخول لإعدادات الخصوصية داخل حساب كلود واختيار قائمة إدارة مشاركة المحادثات ثم الضغط على زر إلغاء المشاركة لضمان اختفاء أي رابط من محركات البحث.
وشدد خبراء الأمن السيبراني على ضرورة تجنب مشاركة الروابط المباشرة للمحادثات واستبدالها بتحميل النصوص كملفات خارجية مثل بي دي اف أو مارك داون لضمان بقائها بعيدة عن أعين روبوتات الأرشفة والبحث.
وبينت التجربة أن التغيير اليدوي في إعدادات الحساب هو الضمان الوحيد حاليا لحذف المحادثات القديمة من الأرشفة العامة ومنع تكرار هذه الحوادث التي تضع خصوصية المستخدمين في مهب الريح بشكل متكرر.
